Иногда возникает необходимость отключить USB порты на компьютере или ноутбуке, чтобы ограничить доступ по подключению флешек, жестких дисков и других USB-устройств. Отключение портов USB поможет предотвратить подключение каких-либо накопителей, которые могут быть использованы для кражи важной информации или стать причиной заражения компьютера вирусом и распространения вредоносного программного обеспечения по локальной сети.

Ограничение доступа к USB портам

Рассмотрим 7 способов , с помощью которых можно заблокировать USB порты:

1. Отключение USB через настройки БИОС
2. Изменение параметров реестра для USB-устройств
3. Отключение USB портов в диспетчере устройств
4. Деинсталляция драйверов контроллера USB
5. Использование Microsoft Fix It 50061
6. Использование дополнительных программ
7. Физическое отключение USB портов

1. Отключение USB портов через настройки BIOS

1. Войдите в настройки BIOS.
2. Отключите все пункты, связанные с контроллером USB (например, USB Controller или Legacy USB Support).
3. После того как вы сделали эти изменения, нужно сохранить настройки и выйти из БИОС. Обычно это делается с помощью клавиши F10 .
4. Перезагрузите компьютер и убедитесь, что USB порты отключены.

2. Включение и отключение USB-накопителей с помощью редактора реестра

Если отключение через БИОС вам не подходит, можете закрыть доступ непосредственно в самой ОС Windows с помощью реестра.

Приведенная ниже инструкция позволяет закрыть доступ для различных USB-накопителей (например флешек), но при этом другие устройства, такие как клавиатуры, мыши, принтеры, сканеры все равно будут работать.

1. Откройте меню Пуск -> Выполнить, введите команду «regedit » и нажмите ОК, чтобы открыть редактор реестра.
2. Перейдите к следующему разделу
   

   HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR

3. В правой части окна найдите пункт «Start » и два раза щелкните по нему, чтобы отредактировать. Введите значение «4 » для блокировки доступа к USB-накопителям. Соответственно если вы введете опять значение «3 », доступ будет вновь открыт.

Нажмите кнопку «ОК», закройте редактор реестра и перезагрузите компьютер.

Вышеописанный способ работает только при установленном драйвере USB контроллера. Если по соображениям безопасности драйвер не был установлен, значение параметра «Start» может быть автоматически сброшено на значение «3», когда пользователь подключит накопитель USB и Windows установит драйвер.

3. Отключение USB портов в диспетчере устройств

1. Нажмите правой кнопкой мыши на значке «Компьютер » и выберете в контекстном меню пункт «Свойства». Откроется окно в левой части которого нужно нажать на ссылку «Диспетчер устройств ».
2. В дереве диспетчера устройств найдите пункт «Контроллеры USB » и откройте его.
3. Отключите контроллеры путем нажатия правой кнопки мыши и выбора пункта меню «Отключить».

Этот способ не всегда работает. В примере, приведенном на рисунке выше отключение контроллеров (2 первых пункта) не привело к желаемому результату. Отключение 3-го пункта (Запоминающее устройство для USB) сработало, но это дает возможность отключить лишь отдельный экземпляр USB-накопителя.

4. Удаление драйверов контроллера USB

Как вариант для отключения портов можно просто деинсталлировать драйвер USB контроллера. Но недостатком этого способа является то, что при подключении пользователем USB-накопителя, Windows будет проверять наличие драйверов и при их отсутствии предложит установить драйвер. Это в свою очередь откроет доступ к USB-устройству.

5. Запрет пользователям подключение USB-устройств хранения данных с помощью приложения от Microsoft

Еще один способ запрета доступа к USB-накопителям – это использование Microsoft Fix It 50061 (http://support.microsoft.com/kb/823732/ru — ссылка может открываться около митуты). Суть это способа заключается в том, что рассматриваются 2 условия решения задачи:

• USB-накопитель еще не был установлен на компьютер
• USB-устройство уже подключено к компьютеру

В рамках данной статьи не будем детально рассматривать этот метод, тем более, что вы можете подробно его изучить на сайте Microsoft, используя ссылку приведенную выше.

Еще следует учесть, что данный способ подходит не для всех версий ОС Windows.

6. Использование программ для отключения/включения доступа к USB-устройствам хранения данных

Существует много программ для установки запрета доступа к USB портам. Рассмотрим одну из них — программу USB Drive Disabler .

Программа обладает простым набором настроек, которые позволяют запрещать/разрешать доступ к определенным накопителям. Также USB Drive Disabler позволяет настраивать оповещения и уровни доступа.

7. Отключение USB от материнской платы

Хотя физическое отключение USB портов на материнской плате является практически невыполнимой задачей, можно отключить порты, находящиеся на передней или верхней части корпуса компьютера, отсоединив кабель, идущий к материнской плате. Этот способ полностью не закроет доступ к USB портам, но уменьшит вероятность использования накопителей неопытными пользователями и теми, кто просто поленится подключать устройства к задней части системного блока.

! Дополнение

Запрет доступа к съемным носителям через редактор групповой политики

В современных версиях Windows существует возможность ограничить доступ к съемным запоминающим устройствам (USB-накопителям в том числе) с помощью редактора локальной групповой политики.

1. Запустите gpedit.msc через окно «Выполнить»(Win + R).
2. Перейдите к следующей ветви «Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам »
3. В правой части экрана найдите пункт «Съемные диски: Запретить чтение».
4. Активируйте этот параметр (положение «Включить»).

Данный раздел локальной групповой политики позволяет настраивать доступ на чтение, запись и выполнение для разных классов съемных носителей.

На некоторых компьютерах, когда вы подключаете жесткий диск или флешку USB 3.0, появляется ошибка « Устройство не опознано» (USB Device Not Recognized ) или « Windows остановила это устройство, так как оно сообщило о возникновении неполадок. (Код 43) " в диспетчере устройств.

В этой статье вы найдете инструкции по устранению следующих проблем:

• Устройство USB не опознано / не обнаружено
• Флешка USB 3.0 не опознана / не обнаружена
• Не работает USB 3.0 на Windows 7 / 10

Как исправить: не работает порт USB 3.0 на компьютере

Прежде чем мы перейдем к устранению этой проблемы, вам следует попробовать следующие действия:

1. Используйте другой USB кабель, если вы подключаете жесткий диск к порту компьютера USB 3.0.
2. Подключите USB 3.0 к порту USB 2.0.
3. Извлеките USB-устройство, выключите компьютер и отсоедините шнур питания (или аккумулятор, если используете ноутбук). Подождите не менее 2 минут, а затем снова подключите шнур питания. Включите компьютер и снова подключите USB-устройство.
4. Если вы используете Windows 7, Vista или XP, скачайте и запустите утилиту Microsoft Troubleshooter.
5. Сбросьте BIOS до заводских настроек.

Решение 1. Отключить функцию быстрого запуска в Windows 8 и 10

Примечание: Если опция быстрого запуска была уже снята, проверьте ее и перезагрузите компьютер. После перезапуска снимите флажок и снова перезагрузите компьютер.

1. Перезагрузите компьютер.

Решение 2. Отключите настройки приостановки USB.

Решение 3. Перезагрузите USB 3.0 устройство.

1. Откройте диспетчер устройств . Для этого:

• Нажмите клавиши «Windows » + «R », чтобы открыть окно «Выполнить» .
• В окне «Выполнить » введите: devmgmt.msc .
• Нажмите Enter .

2. В Диспетчере устройств разверните «Контроллеры USB » .

3. Щелкните правой кнопкой мыши на «Корневой USB -концентратор (USB 3.0 ) » и выберите «Удалить».

4. Windows автоматически найдет и установит последний драйверы для вашего USB 3.0 порта.

Решение 4. Установите последние драйверы USB 3.0.

1. Загрузите утилиту обновления драйверов Intel или драйверы AMD .
2. Запустите утилиту обновления драйверов и нажмите «Далее» на первом экране.
   
3. Примите условия лицензии и нажмите «Установить».
   
4. Подождите, пока будет установлена утилита обновления драйверов.
5. После завершения установки нажмите «Запустить ».
   
6. Нажмите «Начать сканирование» .
   
7. Когда сканирование драйвера будет завершено, нажмите «Загрузить», чтобы скачать последние версии драйверов для вашего компьютера.
   
8. Наконец, нажмите «Установить» .
   
9. После завершения установки перезагрузите компьютер.

Решение 5. Восстановите Windows до предыдущего рабочего состояния

Если решения выше не помогли с проблемой, когда не работает USB 3.0 на компьютере, вас следует попробовать восстановить компьютер в предыдущее рабочее состояние. Это возможно сделать, если раннее вы активировали точку восстановления Windows.

Пожалуйста, напишите в комментариях ниже, удалось ли вам решить проблему с неисправным USB 3.0 портом, и какое решение помогло в вашей ситуации.

Песочница

Возле ректора 12 марта 2013 в 14:37

Быстро и просто отключить USB-порты на Win7 2 часть

В предыдущей статье я написал как неопытному пользователю отключить USB-порты порты по средствам групповых политик . Однако я забыл о том что разные версии OS Windows 7 содержат разные функции.
Прошу заметить я не говорю о том чтобы ставить дополнительный бесплатный софт, так как по опыту знаю, что закрывая дырку бесплатным ПО рискуешь открыть еще пять. Я предлагаю воспользоватся встроенными функциями ОС.

По опыту знаю что для экономии маленькие фирмы ставят такие версии «Home Basic» или «Home Premium» на машины персонала (ну это только ставят если фирма пытается работать легально и не хочет штрафа за нелегальное ПО. А те фирмы которые не боятся проверок то ставят все пиратское ПО и не мучаются))).
А на версиях «Home Basic» и «Home Premium» нет оснасток присущим старшим братьям. И закрыть порты по средствам групповых политик не получится. Поэтому нам нужно закрыть доступ непосредственно к исполнительным файлам которые запускают инициализацию устройств подключаемых к USB-портам.

Допустим, что на машине есть 3 пользователя, «Оператор», «Менеджер» и «Администратор» в группах Администраторы и Пользователи
Нужно сделать так чтобы флешкой мог воспользоватся, только пользователь под учетной записью «Администратор».

Включаем комп, заходим под учетной записью администратора, открываем проводник и пишем "%SystemRoot%\inf\" (здесь и далее по тексту копировать без кавычек).

Далее в поиске пишем «USB»

Выведет приблизительно 18 элементов. (зависит какая система стоит, версия ОС, установленные доп драйвера для USB)
Нам нужно по сути только 8 файлов.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Потом нам нужно закрыть доступ к этим файлам другим пользователям. Нажимаем правой кнопкой на файле «usbstor.inf» -> «свойства»

Переходим на вкладку «безопасность» , и нажимаем кнопку «изменить»

Потом выбираем пользователей которых нам нужно отключить. У нас это «Оператор», «Менеджер» и «Система». Если нам нужно отключить всем учетным записям которые относятся к группе «Пользователи» (это «Оператор» и «Менеджер») то просто ставим запрет группе. Если только конкретному, допустим «Оператору», то выбираем конкретно эту учетную запись.

Внимание учетной записи «Система» тоже нужно выставить запрет на использование файла.
Потом выставляем запрет на использование, переключаемся на другого пользователя и тоже выставляем запреты. Когда нужные пользователи будут отключены (у меня это только «система» и «пользователи»)

жмакаем кнопку «Ок»

Будет предупреждение о том что это приведет к тому, что доступ к файлу будет недоступен и всякое такое (если есть желание можете почитать), жмакаем снова кнопку «Ок».
Снова читаем сообщение о том что точно ли мы хотим это сделать, (если есть желание можете почитать), жмакаем снова кнопку «Ок».

И такую процедуру повторяем для следующих 7 файлов.
usb.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Если это только установленная ОС то все в порядке и по идее доступ к флешке выбранным пользователям будет недоступен. Однако если к этой системе уже были подключены флешки теми пользователями которым нужно было отключить доступ к флешкам, то понадобится изменить ключ в реестре.

Жмем пуск -> пишем regedit -> открываем реестр

Открываем папку «USBSTOR»
и меняем значение параметра «Start» на 4

Теги: отключить, USB-порты, флеш-накопитель

Всем привет! Сегодня мы рассмотрим сразу несколько вопросов на тему, как подключить USB к компьютеру. Во-первых, мы научимся подключать любые устройства к ПК или ноутбуку. А во-вторых, я расскажу, каким образом можно подключить к компьютеру дополнительные USB порты, если вам их не хватает для всех устройств. Итак, поехали!

USB порт на сегодняшний день самый распространенный тип подключения устройств к компьютеру или ноутбуку. Данных разъем бывает трех — 1.0, 2.0 и 3.0. Если первый сейчас можно встретить только на самых старых компах, то второй и третий используются в наши дни. По своей сути они отличаются скоростью передачи данных. А по внешнему виду, что для нас сейчас более важно — цветом. USB 2.0 имеет черный цвет разъема и вилки, USB 3.0 — синий. Более подробно о спецификациях и отличиях стандартов можете почитать .

Перед тем, как подключить USB провод к компьютеру, посмотрите на вилку своего гаджета — если синий разъем подключить в черный порт, то устройство не будет использовать все свои скоростные характеристики по максимуму. Если же черную вилку воткнуть в синюю, то не случится абсолютно ничего — просто порт USB 3.0 будет отрабатывать на той скорости, которая максимальна для 2.0.

Итак, смотрим на заднюю панель своего компьютера, находим порт USB того же цвета, что и вилка, и подключаем.

После этого устройство либо определится само в системе, если это клавиатура, мышь, веб-камера или какой-либо еще простенький и распространенный девайс, на который в Windows уже имеется драйвер. Либо для работы необходимо будет установить программное обеспечение, которое прилагается к устройству на CD.

Как подключить дополнительные USB порты к компьютеру?

На любой современной материнской плате уже имеются встроенный USB порты — как 2.0, так и 3.0. Однако обычно мы подключаем столько всякой различной перефирии, что их запросто может не хватать, например, для того, чтобы подключить флешку или внешний диск и перекинуть на него свежие фотографии.

Подключение USB планки на заднюю панель

Что делать? Есть два пути. Первый, предпочтительный — докупить отдельную планку с USB портами и вставить ее в дополнительные слоты, имеющиеся на задней панели корпуса — в те же, куда мы крепим видео или звуковую карту, беспроводной адаптер, и другие комплектующие, подключаемые напрямую к плате. Выглядит это следующим образом:

Для того, чтобы осуществить эту задачу, нужно, чтобы материнская плата поддерживала подключение дополнительных портов USB. Определить это можно по наличию на системной плате разъемов, маркированных USB или USB 3.

Разъемы для USB 3.0 большие, имеют много контактов и рассчитаны на подключение сразу двух портов в одной вилке.

USB 2.0 меньше и в каждый из них можно подключить по 2 порта поотдельности.

Соответственно, смотрим на наличие таких разъемов на материнке, покупаем соответствующие планки, закрепляем их в задней части корпуса и подключаем в свои разъемы.

Подключение блока с USB портами вместо флопика

Еще одна разновидность такого способа увеличения количества портов — специальный блок с USB, который вставляется в передней части корпуса вместо старого дискетника — флопика 3.5

Вариантов исполнения такого блока множество. Например, совмещенный для подключения USB 2.0 и 3.0

А в следующем примере порты USB 2.0 совмещены с разъемами для подключения микрофона и наушников

Подключение такого блока происходит точно так же, как и вышеописанной планки — к соответствующим разъемам на материнской плате.

Внешний USB-хаб

Наконец, еще один вариант увеличения количества портов — купить внешний USB-хаб. Однако здесь есть ряд минусов, из-за которых я бы не стал соединять через него какое-либо серьезное оборудование, а использовал бы его только для флешек или, на крайний случай, мыши.

Поскольку это хаб, вся нагрузка с нескольких его портов идет на один единственный компьютерный, к которому он сам подключен. Из-за этой перенагрузки те или иные устройства могут периодически отваливаться, что не есть гут. Если же подключить к USB хабу жесткий диск, то подаваемой через него электроэнергии может не хватить для его работы. Поэтому даный способ оставляем только для легкого фастфуда — флешек.